1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных в ООО «СК РАДЬКОВ» и меры по обеспечению их безопасности. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в открытом доступе.
Оператор персональных данных — Общество с ограниченной ответственностью «СК РАДЬКОВ» (ИНН 7725688059, ОГРН 1107746105796), адрес: 108820, г. Москва, р-н Коммунарка, п. Завода Мосрентген, д. 33г, стр. 9, помещ. 2.
Контакты для обращений по вопросам обработки персональных данных: info@sk-radkov.ru, телефон +7 (926) 702-99-71.
Политика распространяется на данные, полученные через сайт sk-radkov.ru и его версию на домене ск-радьков.рф, по телефону, электронной почте и при заключении договоров.
2. Какие данные обрабатываются
Через формы сайта: имя, номер телефона, адрес электронной почты (если указан), текст обращения.
Через форму расчёта проекта дополнительно: виды интересующих работ, тип и состояние объекта, площадь, населённый пункт или направление, пожелания по материалам, планируемые сроки и приложенные фотографии объекта.
Автоматически при обращении к сайту: IP-адрес, сведения о браузере и устройстве, адрес страницы обращения и адрес источника перехода, а после согласия на аналитику — обезличенные сведения о поведении на сайте.
Специальные категории персональных данных и биометрические персональные данные оператор не обрабатывает и не запрашивает.
3. Зачем данные обрабатываются
Приём и обработка заявок с сайта; консультирование по услугам; связь с обратившимся, включая обратный звонок; подготовка предварительного расчёта и выезд на осмотр объекта; заключение и исполнение договора; направление рекламных сообщений — только при наличии отдельного согласия.
Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
4. На каком основании
Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), оформляемое отдельно от иных документов, — для обработки обращений и для рекламных сообщений.
Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6), — после заключения договора.
Исполнение обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6), — в части бухгалтерского и налогового учёта.
5. Кому данные передаются
Оператор не продаёт и не раскрывает персональные данные третьим лицам. Для указанных целей данные обрабатываются по поручению оператора следующими лицами:
— провайдер, на оборудовании которого размещены сайт и база данных: размещение и хранение;
— ООО «Яндекс»: веб-аналитика Яндекс Метрика (подключается только после согласия на аналитику) и карта проезда на странице контактов;
— Yandex Cloud: языковая модель, отвечающая на вопросы в консультанте на сайте;
— оператор корпоративной почты: доставка уведомлений о поступивших заявках.
Все перечисленные лица ведут обработку на территории Российской Федерации и обязаны соблюдать конфиденциальность и требования к безопасности данных.
Передача персональных данных за пределы Российской Федерации не осуществляется.
6. Где данные хранятся
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются в базе данных, размещённой на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.
7. Сколько данные хранятся
Заявка, по которой договор не заключён: 12 месяцев с последнего контакта, после чего запись обезличивается — имя, телефон, почта, текст обращения и параметры объекта удаляются безвозвратно.
Фотографии, приложенные к заявке, по которой договор не заключён: 90 дней.
Технические журналы работы сайта: 90 дней.
Данные, связанные с заключённым договором: в течение срока действия договора и далее в сроки, установленные законодательством о бухгалтерском учёте и архивном деле.
Согласия на обработку данных: срок хранения самого факта согласия переживает удаление данных — иначе оператор лишится доказательства того, что обработка была законной.
По истечении срока данные удаляются или обезличиваются автоматически; факт удаления фиксируется в журнале оператора.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели, а также отозвать согласие в любой момент.
Обращение направляется на info@sk-radkov.ru либо по почтовому адресу оператора. Ответ предоставляется в течение десяти рабочих дней с даты получения обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах.
После отзыва согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней, за исключением случаев, когда закон требует продолжить хранение.
9. Как данные защищаются
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ: назначен ответственный за организацию обработки персональных данных; определён уровень защищённости информационной системы; ограничен доступ сотрудников к данным; ведётся учёт носителей и журналов; данные передаются по защищённому соединению; загружаемые файлы обрабатываются с удалением служебных метаданных и хранятся вне общедоступных каталогов.
Об инцидентах, повлёкших неправомерную передачу персональных данных, оператор уведомляет уполномоченный орган в порядке и сроки, установленные частью 3.1 статьи 21 152-ФЗ.
10. Изменения политики
Оператор вправе изменять Политику. Действующая редакция всегда доступна по этому адресу. Существенные изменения, затрагивающие объём или цели обработки, требуют получения нового согласия.